023110中国移动WEB服务器安全配置手册.doc

中国移动WEB服务器安全配置手册 第  PAGE 40 页 共  NUMPAGES 40 页 密 级： 文档编号： 项目代号： 中国移动WEB服务器 安全配置手册 Version 1.0 中国移动通信有限公司 二零零四年十二月  拟 制:审 核:批 准:会 签:标准化: 版本控制 版本号日期参与人员更新说明 分发控制 编号读者文档权限与文档的主要关系1创建、修改、读取负责编制、修改、审核2批准负责本文档的批准程序3标准化审核作为本项目的标准化负责人，负责对本文档进行标准化审核4读取5读取 目录  TOC \o 1-4 \h \z \u  HYPERLINK \l _To第1章. 目的  PAGEREF _To\h 6  HYPERLINK \l _To第2章. 范围  PAGEREF _To\h 6  HYPERLINK \l _To第3章. Web服务安全加固原则  PAGEREF _To\h 7  HYPERLINK \l _To3.1. Web主机平台安全设置  PAGEREF _To\h 7  HYPERLINK \l _To3.1.1. 主机安全标准加固规范  PAGEREF _To\h 7  HYPERLINK \l _To3.1.2. 用户权限设置  PAGEREF _To\h 7  HYPERLINK \l _To3.1.3. 事件日志设置  PAGEREF _To\h 7  HYPERLINK \l _To3.1.4. 关闭非必要的服务和程序  PAGEREF _To\h 7  HYPERLINK \l _To3.2. Web服务安全设置  PAGEREF _To\h 8  HYPERLINK \l _To3.2.1. Web系统资源保护  PAGEREF _To\h 8  HYPERLINK \l _To3.2.2. Web服务权限设置  PAGEREF _To\h 8  HYPERLINK \l _To3.2.3. Web服务访问控制  PAGEREF _To\h 8  HYPERLINK \l _To3.2.4. 机密信息保护  PAGEREF _To\h 8  HYPERLINK \l _To3.2.5. 日志设置  PAGEREF _To\h 9  HYPERLINK \l _To3.2.6. 去除不必要的服务脚本  PAGEREF _To\h 9  HYPERLINK \l _To第4章. IIS Web服务安全配置建议  PAGEREF _To\h 10  HYPERLINK \l _To4.1. 审核策略设置  PAGEREF _To\h 10  HYPERLINK \l _To4.2. 用户权限分配  PAGEREF _To\h 10  HYPERLINK \l _To4.2.1. 拒绝通过网络访问该计算机  PAGEREF _To\h 10  HYPERLINK \l _To4.3. 安全选项  PAGEREF _To\h 11  HYPERLINK \l _To4.4. 事件日志设置  PAGEREF _To\h 11  HYPERLINK \l _To4.5. 系统服务  PAGEREF _To\h 11